1、售前工作總結和年工作規劃企業內部控制審計體系與方法基于財政部企業內部控制審計指導和企業內部控制審計指導實施意見實踐05:11:401/69寫在前面問題企業內部控制體系建設與運行對企業風險管理或企業經營貢獻度有多大？05:11:402/69寫在前面問題經營策略在很大程度上影響著內部控制體系建設方法與思緒05:11:40以利潤為中心以客戶為中心以股東利益為中心不一樣經營理念不一樣經營策略決定著企業內部控制實際操作管理方向和路徑3/69目錄 內控審計體系與方法論特定內控項目審計基于數據分析內控缺點識別基于內控審計總體目標分解來建立嚴謹完善內控審計體系及對應方法論對企業極為主要那些特定內控項目標專題審

2、計是確保內控目標實現主要步驟點引入非現場審計與現場審計相結合模式提升問題發覺精準度并提升審計效率面向應用內控審計工作平臺將前述體系與方法落實到審計信息系統中實現審計工作工具平臺化操作05:11:404/69一、內控審計體系與方法論審計目標內控審計目標這里所說企業內部控制審計是指會計師事務所或企業內部審計部門接收委托，對特定基準日企業內部控制設計和運行有效性進行審計。內控審計責任建立健全和有效實施企業內部控制，是企業全體股東和董事會整體要求，也包括到企業員工共同利益。評價企業內部控制設計和運行有效性，是董事會責任也是受委托會計師事務所代表股東利益和社會利益而擔負共同責任。05:11:405/69

3、一、內控審計體系與方法論審計目標內部控制設計及運行有效性內部控制對戰略目標實現含有一定保障作用，但與戰略目標實現親密相關資源配置和行動序列屬于決策層面，故在內控實現目標中略去了戰略目標實現遵從法律法規保障資產安全披露真實完整營運效率效果05:11:406/69一、內控審計體系與方法論任務分析財務匯報完整真實遵從企業內法與外法保障企業資產安全提升運行效率效果內控審計內控設計構建有效性內控運行有效性內控審計審什么？05:11:407/69一、內控審計體系與方法論任務分析內控審計內控設計構建有效性內控運行有效性企業內部控制系統構建有效性審計，主要是從內控體系設計構建體系完備性、系統深入性、管理詳細性

4、、目標達成性、運行有效性和維護連續性諸方面評定內控體系建設質量這是一個基于理論方法審計或者是一個基于完備內控體系標準設計。企業內部控制系統運行有效性審計，當從企業內部控制系統運行實際效果出發，監測它對內部控制四大目標實現滿足程度這是一個基于企業內控系統運行事實或成效審計，內控效果評定是審計關鍵。05:11:408/69一、內控審計體系與方法論內控構建有效性企業內控體系設計構建有效性審計是內控效果審計第一步，一個千瘡百孔內控體系構建也極難談得上運行有效性，所以從內控體系設計理念和實際構建內容和程度出發檢驗內控體系建設有效性是非常必要。內控體系設計構建評定當從以下幾個方面入手：體系完備性系統深入性

5、管理詳細性目標達成性運行有效性維護連續性假如能夠建立上述6個方面指標體系，我們就能夠經過調查問卷、查證查驗對企業內控體系構建質量進行評測。05:11:409/69一、內控審計體系與方法論內控構建有效性評價體系完備性風險及內控管理組織機構企業風險管理文化建設內控管理責任及地位內部控制涵蓋業務面內控體系信息采集與監測步驟內部控制包含層次內部控制管理信息系統05:11:4010/69一、內控審計體系與方法論內控構建有效性評價企業風險管理機構設置是否健全、職責是否明確、組織管理是否合理 。體制內全員風險管理與內部控制培訓是否開展，風險管理意識和職業操守標準是否建立。是否有企業級領導專職負責內部控制，其

6、職權范圍和精力是否適當和充沛。風險管理是否涵蓋企業財務、市場營銷、產品銷售、物資采購、人力資源管理、績效考評、對外對內投資、安全生產、合規等各個業務和管理層面。 是否建立了有效內部控制管理信息系統信息采集點是否包含了主要業務步驟如：財務出納、市場反饋、產品銷售、企業供給鏈、工作計劃進度、績效考評、薪酬體系等 。控制管理層次分明，包含：風險管理戰略控制管理環境建立風險點發覺風險點評定風險應對流程管控信息溝通監測。評價指標體系體系完備性05:11:4011/69一、內控審計體系與方法論內控構建有效性評價系統深入性業務流程節點設置與操作目標匹配度業務流程風險點詳盡程度業務流程關鍵風險點管控是否詳細明

7、確業務流程操作目標與管理目標匹配性風險點管控中風險偏好設置清楚性內控管理層次是否分明清楚05:11:4012/69一、內控審計體系與方法論內控構建有效性評價控制管理層次分明，包含：風險管理戰略控制管理環境建立風險點發覺風險點評定風險應對流程管控信息溝通監測是否建立了完整關鍵風險點管控機制和應對辦法企業在經典業務流程上（比如內控指導18個管控條線）是否具備廣泛風險點知識庫，使得企業對風險點識別系統全方面建立在風險偏好基礎上風險點管控策略，即內控設計中，從風險點中基于風險偏好來選擇控制點控制目標應與經營目標、管理目標保持一致，而且在流程步驟上一直圍繞著操作目標建立控制策略評價指標體系系統深入性05

8、:11:4013/69一、內控審計體系與方法論內控構建有效性評價管理詳細性企業內部控制節點規模控制程序文件詳盡程度風險事件庫規模風險預警觀察點組織層級深入程度 控制程序文件嚴謹、規范和適用性 信息統計和傳遞及時、準確和全方面性 05:11:4014/69一、內控審計體系與方法論內控構建有效性評價評價指標體系管理詳細性企業內部控制節點詳細程度，是否覆蓋了必要各個步驟 控制程序文件詳盡程度，是否對于風險發生有顯著抑制作用風險事件庫設置是否詳細，有利于快速查詢，以應對緊迫風險管理需要風險預警觀察點是否按照業務或組織層級深入進行布置，是否有利于提前發覺風險信號控制程序文件編寫是否嚴謹、規范和適用性，沒

9、有歧義或二義性業務信息統計和傳遞及時、準確和全方面性 05:11:4015/69一、內控審計體系與方法論內控構建有效性評價內部控制策略對企業管理戰略迎合內部控制是否促進了對企業全方面深入了解 內部控制是否建立了檢驗和平衡機制 現金流是否處于日常監控和定時分析環境中 風險點控制是否設置了風險限額和范圍 經營指標是否與風險控制和計量保持平衡 內部控制是否使管理觸角從頂層直達最低層 企業重大關鍵風險是否處于日常監視中 員工考評和激勵賠償是否與控制管理目標一致 風險控制匯報全方面性和結論可檢驗性目標達成性05:11:4016/69一、內控審計體系與方法論內控構建有效性評價評價指標體系目標達成性內控管理

10、目標是否迎合企業發展戰略，是否對戰略目標進行了有效分解是內控系統設計與構建主要標準 內控系統建設與運行是否促進了對企業全方面深入了解（資產、現金、工作進展、人員情況、市場反饋等等）是內控系統有效性一個標識。內控管理觸角應該含有一個從頂層直達最低層快捷機制，而且建立了檢驗和牽制平衡機制 對員工績效考評和激勵賠償是否與企業內控目標一致，而且迎合了企業久遠發展戰略。企業重大關鍵風險（比如前N大風險）是否處于日常監視中 （是否有電子化預警輔助系統）。風險管理匯報（包含財務匯報）真實性、可檢驗性和其中風險指標是否全方面，是否包含了事前預警、分析和事后處理。 05:11:4017/69一、內控審計體系與方

11、法論內控構建有效性評價運行有效性實體流程控制技術完備程度及時發覺內控缺點機制風險點評定及時性、快捷性、準確性 內控風險應對策略適用性、經濟性 危機處理預案完整性、可操作性 內控信息溝通、內控匯報、成效評定制度長期化05:11:4018/69一、內控審計體系與方法論內控構建有效性評價評價指標體系運行有效性是否有（通常是建立在IT系統上）實體流程管控平臺，這是企業內部控制從紙面上管控要求落實為真實流程控制主要伎倆，融合在OA系統或者其它業務系統中業務流程管控是內部控制落地發展方向。建立基于事件或指標或測試內控缺點發覺機制是保障內控系統有效運行有力辦法。 掌握是否快速進行風險點評定技術是建立風險應對

12、策略基礎。同時風險應對策略合理性、適用性、經濟性也是設計關鍵點危機處理是內部控制主要內容，危機應對預案建立以及啟用流程設置也是內控系統運行主要內容。 05:11:4019/69一、內控審計體系與方法論內控構建有效性評價持續維護性是否有內控管理監控體系在常規運行 是否有因應環境改變而對系統進行修訂機制 是否有專職人員負責系統改進和修訂 企業內控體系是否有適應不一樣發展階段不一樣要求機制05:11:4020/69一、內控審計體系與方法論內控構建有效性評價評價指標體系連續維護性是否有日常內控管理監控體系在常規運行，并定時對運行情況進行反饋 是否有因應環境改變而對系統進行修訂機制（體系自適應機制） 對

13、是否有專職人員以及組織機構負責系統改進、修訂 企業內部控制管理系統是否適應企業不一樣發展階段對內部控制不一樣要求05:11:4021/69一、內控審計體系與方法論內控運行有效性審計評定企業內控體系運行有效性是企業內控審計根本目標，在審計方法上，針對所包括各個業務條線從上述四個方面，經過風險事件、風險指標、實地測試取得內控系統運行數據，從而完成企業內控系統運行有效性評測資產安全審計效率效果審計外法合規審計披露真實審計05:11:4022/69一、內控審計體系與方法論內控審計流程框架調查問卷審計立項查詢查證設計/構建有效性評定指標體系內控體系構建有效性評定風險事件風險指標測試查證內控目標滿足度分項

14、評定內控運行有效性評定內控審計匯報05:11:4023/69一、內控審計體系與方法論討論題（1）討論：內部控制與風險管理關系05:11:4024/69一、內控審計體系與方法論討論題（1）合規風險管理大合規/遵從外法和內法小合規/僅遵從外法合規政策內控制度RCSA控制程序文件業務流程風險點損失事件庫合規風險識別溝通與交流改進與監控合規作為內控制約目標05:11:4025/69一、內控審計體系與方法論討論題（1）事先管理員工績效管理內部控制內控環境內控目標內控規則合規風險管理合規監測預警風險暴露、經濟資本、風險對沖風險與控制自評定操作風險/運行風險事中管理事后管理溝通與監控05:11:4026/6

15、9目錄 內控審計體系與方法論特定內控項目審計基于數據分析內控缺點識別基于內控審計總體目標分解來建立嚴謹完善內控審計體系及對應方法論對企業極為主要那些特定內控項目標專題審計是確保內控目標實現主要步驟點引入非現場審計與現場審計相結合模式提升問題發覺精準度并提升審計效率面向應用內控審計工作平臺將前述體系與方法落實到審計信息系統中實現審計工作工具平臺化操作05:11:4027/69二、特定內控項目審計（1）“三重一大”“三重一大”指重大決議、主要人事任免、重大項目安排和大額度資金運作。“三重一大”事項堅持集體決議標準。國有企業應該健全議事規則，明確“三重一大”事項決議規則和程序，完善群眾參加、教授咨詢

16、和集體決議相結合決議機制。國有企業黨委(黨組)、董事會、未設董事會經理班子等決議機構要依據各自職責、權限和議事規則，集體討論決定“三重一大”事項，預防個人或少數人專斷。要堅持務實高效，確保決議科學性；普通說來，企業尤其是中央企業建立健全議事規則、明確“三重一大”事項決議規則和程序都是能夠做到，然而實質性問題是什么樣決議規則（包含決議依據和怎樣作出決議）和什么樣決議程序05:11:4028/69二、特定內控項目審計（1）“三重一大”什么樣決議程序能夠確保決議客觀性和科學性采取什么樣決議支持方法才能是決議含有全方面性、總體客觀性和躲避今后面臨主要風險中共中央辦公廳、國務院辦公廳關于深入推進國有企業

17、落實落實“三重一大”決議制度意見議事規則、決議流程、決議支持三重一大議事規則決議支持內容決議流程05:11:4029/69二、特定內控項目審計（1）“三重一大”信息采集確定評定指標評定/測算形成備選投資方案決議決議實施監控、反饋、修正一次決議（投資可行性分析）二次決議05:11:4030/69二、特定內控項目審計（2）“風險管理”內部控制應明確要求企業應建立其經營管理主要方面風險預警從內部控制角度去看風險管理應該明確風險管理架構與主要功效內部控制應明確風險發覺之后處理機制、流程及相關風險責任風險管理與內部控制關系清楚性內部控制是否覆蓋到了風險管理05:11:4031/69二、特定內控項目審計（

18、2）“風險管理”風險管理體系風險預警風險披露風險會商風險應對建立風險管理系統 對經營管理主要方面開展風險預警 一旦發覺風險建立風險披露制度與風險責任部門展開風險會商與風險責任部門一起制訂風險應對辦法05:11:4032/69二、特定內控項目審計（3）“績效考評”客戶貢獻勞動生產率人才保持產品交付績效考查對客戶營銷影響評估包括：客戶增長客戶合同流失客戶利潤貢獻客戶投訴績效考查對勞動生產率影響評估包括：人均營業收入人均利潤人均成本費用單位薪酬收入單位薪酬利潤單位薪酬成本 費用績效考查對人才保持影響評估包括：人員流失率核心人員流失率人才結構變動知識水平變動知識結構變動績效考查對產品交付影響評估包括：

19、產品交付及時率應收賬款余額增長變動應收賬款周轉率波動趨勢05:11:4033/69二、特定內控項目審計（3）“績效考評”勞動生產率客戶服務產品交付人才保持 各類人員薪酬平衡度 各類人員績效匹配度 成本費用利潤率 主營業務利潤率總資產酬勞率 薪酬績效平衡企業經營效果績效體系設計、運行有效性評定六維度模型05:11:4034/69二、特定內控項目審計（4）關于內部控制內部控制內部控制體系建設實效性測評內控實效是企業隱含著另外一個大風險類內控目標達成性建立切實有效內控實效性測評方法或測評系統，檢驗所建立內部控制能否實際保障資產安全、運行效率效果、合規和經營匯報全方面真實設置必要制度和流程來實際檢驗內

20、部控制體系應用有效性內部控制效果評測應該發展一套有效方法測評或度量內控效果05:11:4035/69怎樣評價一個企業組織架構是滿足內控要求？二、特定內控項目審計（5）組織架構05:11:4036/69組織成熟度能夠從另外一個側面評價組織架構設計與運行合理性與有效性。從機構組織能力出發能夠將組織能力分為五種類型：Level 1Level 2Level 3Level 4Level 5 謀生型 榮譽型 壓力型開拓型 事業型二、特定內控項目審計（5）組織架構之組織成熟度05:11:4037/69其它補充項目：問題處理質量業務水平關鍵技術關鍵能力培植客戶投訴率組織成熟度二、特定內控項目審計（5）組織架構

21、之組織成熟度05:11:4038/69組織成熟度等級組織能力說明謀生型0.21.810個評價項目標評價值基本都低于3榮譽性1.83.2幾乎全部評價項目標評定值都超出3壓力型3.24.0幾乎全部評價項目標評定值都超出4開拓型4.04.6最少有5 個評價項目標評定值抵達5事業型4.65.0最少有8 個評價項目標評定值抵達5組織能力與組織成熟度等級關系表：二、特定內控項目審計（5）組織架構之組織成熟度05:11:4039/69企業執行力測評4維度模型制度體系領導權威文化體系M1M2M4M3組織體系執行力流程：戰略流程運行流程人員流程二、特定內控項目審計（6）執行能力05:11:4040/69企業執行

22、力（十大影響原因模型）激勵方式組織流程文化理念管理制度個人原因人員配置團體協作目標分工正確戰略目標領導者行為二、特定內控項目審計（6）執行能力05:11:4041/69精益管理執行力體系人員流程戰略流程運行流程組織管理能力戰略管理精益化能力人力資源規劃能力量才適用能力員工招聘與培訓能力員工工作績效與激勵機制領導執行力作用執行力文化創建與落實管理層戰略評定能力管理層戰略規劃能力二、特定內控項目審計（6）執行能力05:11:4042/69精益管理執行力體系人員流程戰略流程運行流程技術質量能力成本控制能力精益生產能力精益營銷能力技術能力質量能力目標成本規劃能力成本改進能力精益信息系統管理能力精益現場

23、管理能力客戶需求服務滿足能力市場占有能力及銷售收入采購與供給管理能力二、特定內控項目審計（6）執行能力05:11:4043/69二、特定內控項目審計（7）溝通能力溝通能力在諸如解聘員工、處罰員工、事項訓斥、績效考評等決定和操作中沒有強制性溝通機制非正式渠道信息傳遞往往有著正面和負面雙重性，善于管理將會有效抑制風險企業沒有明確基于內部控制等匯報管理體制，匯報覆蓋面、匯報指標、匯報分析應用等缺乏規劃溝通是一項主要企業組織能力，溝通順暢是否直接影響到組織效率、決議正確性和風險防范缺乏溝通能力測評內部匯報體系缺點缺乏非正式渠道溝通關鍵步驟缺乏溝通機制05:11:4044/69二、特定內控項目審計（8）

24、文化塑造企業文化是培植出來，領導者提倡和以身垂范是企業文化形成主要助力，將企業文化表達在詳細經營管理工作中，才是企業文化最大用武之地價值觀形成測試在詳細企業經營管理工作中一直以企業價值觀為指導經營理念明確性測試以股東價值為中心、以企業利潤為中心、以客戶服務為中心文化特色凸顯性測試執行力、風險管理、成本控制、精益管理細節制勝、學習創新、團體協作精神理念規則05:11:4045/69二、特定內控項目審計（8）社會責任安全生產重大人事事件重大災害（環境保護）監管處罰員工因勞動法與企業發生各種糾紛對消費者和社會有主要影響產品質量問題主要干部、主要團體違紀、行為不妥以及離職等事件包含發生在企業內部和企業

25、外部各種重大(自然)災害指被媒體披露重大安全事故企業因疏忽和其它原因面臨監管處罰員工糾紛產品質量危機應對預案05:11:4046/69目錄 內控審計體系與方法論特定內控項目審計基于數據分析內控缺點識別基于內控審計總體目標分解來建立嚴謹完善內控審計體系及對應方法論對企業極為主要那些特定內控項目標專題審計是確保內控目標實現主要步驟點引入非現場審計與現場審計相結合模式提升問題發覺精準度并提升審計效率面向應用內控審計工作平臺將前述體系與方法落實到審計信息系統中實現審計工作工具平臺化操作05:11:4047/69嘉信軟件企業員工人數1000余人，年銷售毛利2億2千萬，從事電子商務交易平臺軟件開發。整年大

26、部分月份虧損，年度經營現金流是負整年新簽協議保持20%增加、員工人數同比增加；營業成本利潤率低于行業均值良好外部市場卻產生企業虧損，這是經典企業內部管控缺點表現特征勞動生產率低下討論題（1）05:11:4048/69討論題（2）利源礦山工程企業年度經營實現利潤2300萬盈余現金保障倍數=0.92企業超額完成了董事會下達業績指標，董事會兌現了全部績效獎勵05:11:4049/69三、基于數據分析內控缺點識別基本標準企業內部控制體系運行有效性審計就是查證查驗企業內控體系對確保資產安全、確保經營信息披露全方面真實、確保企業運行效率效果、確保企業經營管理行為恪遵法律法規約束這四大內部控制目標滿足程度。

27、資產安全信息披露效率效果正當合規建立在數據分析基礎上有效性評定風險事件風險指標流程測試05:11:4050/69三、基于數據分析內控缺點識別資產安全審計企業內部控制中資產是指貨幣資產和實物資產，實物資產包含了企業存貨、固定資產和無形資產。企業內部控制中確保資產安全包含了預防資金挪用和非法占有、實物資產被盜以及資產利用效能。貨幣資產安全性審計中，對于融資和投資等資金活動，投融資決議正確是否不是審計關鍵點（這部分內容當于風險審計中處理），而決議流程或決議程序、決議方式嚴謹、恰當和正確是否才是審計關鍵點。檢驗資產管理中融資、投資、資金利用、存貨、固定資產、無形資產等管控流程，評測其恰當、合理、先進性

28、是資產安全審計常規工作。調查問卷、訪談、風險事件匯總、指標提取、流程測試（穿行測試、重新測試等）是十分必要數據采集工作。05:11:4051/69三、基于數據分析內控缺點識別資產安全審計資產安全審計調查問卷專題訪談統計查證資產安全及效能度量指標提取資產管理流程測試風險事件分析指標測算分析測試評價審計匯報05:11:4052/69三、基于數據分析內控缺點識別資產安全審計資產安全性評價指標體系總資產酬勞率凈資產收益率資產銷售收入比率固定資產酬勞率固定資產銷售收入比率固定資產成新率存貨周轉率存貨成本水平資本性支出比率科技投入比率經過指標波動分析、風險閾值檢驗和行業比較分析來揭示企業資產管理安全性和成

29、效。05:11:4053/69三、基于數據分析內控缺點識別信息披露真實審計企業披露經營信息真實全方面是企業內部控制體系設計、構建及運行主要實現目標之一。企業披露經營信息方式主要是經過財務報表和其它經營匯報，而財務報表集中反應了企業經營各個方面情況，這是信息披露最為主要形式。但為了愈加全方面揭示企業經營管理風險，也可能需要其它資料補充，比如研發投入、每個月現金流量表、生產制造費用補充以及必要銀行對賬單等企業經營信息披露真實全方面性審計主要工作內容是評測財務匯報反應企業經營狀態描述真實程度以及各種結論全方面性。評測財務報表信息披露真實全方面性方法實際上就是反欺詐技術在財務報表粉飾上應用，主要有收益

30、性指標與現金流匹配性檢驗、標志性財務指標異常波動分析、會計報表與銀行對賬單、稅單交叉檢驗、經典欺詐模式識別等等。05:11:4054/69三、基于數據分析內控缺點識別信息披露真實審計信息披露真實全方面審計財務報表行間勾稽關系檢驗財務報表表間勾稽關系檢驗財務指標異常波動分析查詢查證審計匯報銀行對賬單與憑證匯總關系檢驗05:11:4055/69三、基于數據分析內控缺點識別正當合規審計企業內部控制運行有效性一個主要目標是企業遵從國家法律法規，即合理確保企業經營管理正當合規。企業內部控制中所說正當合規通常指企業遵從國際法規、國內法規、行業規范以及企業內部政策與規章制度（內控制度）。正當合規性審計需要在

31、以下幾個方面評測內控體系在正當合規相關方面有效性（1）合規管理總體情況或者合規管理包括主要方面；（2）合規管理詳細辦法，包含管控流程、管理制度、風險防范等；（3）審計基準期內發生各類合規性事件、面臨處罰以及違規事件處置。調查問卷、訪談、應訴起訴糾紛案件搜集、處罰事件搜集等等是正當合規審計數據采集主要方面而對這些事實分析將作為合規控制有效性評價主要基礎。05:11:4056/69合規正當審計調查問卷專題訪談標識性指標測算應訴、起訴、糾紛、處罰案件風險事件分析指標測算分析風險事件分析審計匯報三、基于數據分析內控缺點識別正當合規審計執行測試穿行測試重新測試風險事件分析05:11:4057/69正當合

32、規審計標識性指標體系企業利潤與所得稅比率銷售收入與流轉稅比率薪酬總額與所得稅比率正當合規風險事件匯總統計指標其它相關正當合規性示性指標經過指標波動分析、風險閾值檢驗和行業比較分析來揭示企業一些敏感領域合規正當性控制面臨潛在風險。三、基于數據分析內控缺點識別正當合規審計05:11:4058/69三、基于數據分析內控缺點識別經營效率效果審計企業內部控制對企業經營效率效果貢獻主要表達在企業勞動生產率上，即有效運行內部控制機制應該將企業勞動生產率保持在一個相對合理水平上。在這里所說勞動生產率是指企業利用各種資源（人力、資產、薪酬）所取得收益水平，也就是各種投入產出比率。考慮到財務粉飾以及收入確認標準不

33、統一性，企業收益或企業經營業績計量指標除了采取通常資產收益率ROA等之外，還應考慮采取基于現金流貢獻指標。良好內部控制有利于提升企業業績，不過基于對風險管理與內部控制差異化了解，更多與企業戰略決議相關行為對業績貢獻當不屬于內部控制對企業業績提升貢獻中。基于勞動生產率指標波動分析、風險閾值標桿分析、行業比較分析是內控運行有效性經營效率效果審計主要方法。05:11:4059/69三、基于數據分析內控缺點識別經營效率效果審計經營效率效果審計人力資源投入產出指標資產投入產出指標薪酬福利投入產出指標指標測算分析指標測算分析指標測算分析審計匯報05:11:4060/69經營效率效果指標體系三、基于數據分析內控缺點識別經營效率效果審計人均銷售收入人均銷售利潤人均凈利潤人均現金流人均成本費用人均經營現金流資產收益率（ROA）資產現金流比率資產經營現金流比率人才結構比率關鍵技術人員流失率關鍵管理人員流失率研發資金投入比率薪酬福利銷售收入比率薪酬福利銷售利潤比率薪酬福利凈利潤比率薪酬福利現金流比率薪酬福利經營現金流比率薪酬水平員工培訓費用占比05:11:4061/69三、基于數據分析內控缺點識別經營效率效果審計企業經營效率效果除跟戰略相關之外還跟人員以及組織行為有主要關系